Bien, primero de nada ve a Panel de Control/Agregar o Quitar Programas y desinstala si está:
HbTools
Después sigue estos pasos:
1) Apaga Restaurar Sistema 2) Ver archivos ocultos 3) Pasa al menos 2 de estos
Antivirus Online 4) Reinicia a prueba de fallos 5) Ejecuta
CWShredder 2.15 y dale al botón Fix.
6) Ejecuta
HijackThis con todos los programas cerrados y dale fix a:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\woakz.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\woakz.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\woakz.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\woakz.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\woakz.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\woakz.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\woakz.dll/sp.html#37049
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {26F575B7-9B11-33C4-6228-2D6E05400276} - C:\WINDOWS\system32\addyg.dll
O2 - BHO: Class - {DB64B283-BB07-8F6F-B9A9-8FB11BD47AD0} - C:\WINDOWS\system32\nethu32.dll
O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.6.4.0\HbtOEAddOn.exe
O4 - HKLM\..\Run: [javaaj.exe] C:\WINDOWS\system32\javaaj.exe
O4 - HKLM\..\Run: [DCC_send] WhatsNewBot.exe
O4 - HKLM\..\Run: [powerdll] keybdll.exe
O4 - HKLM\..\Run: [yaemu.exe] C:\WINDOWS\System32\yaemu.exe
O4 - HKLM\..\Run: [apizq.exe] C:\WINDOWS\apizq.exe
O4 - HKLM\..\Run: [winzg32.exe] C:\WINDOWS\system32\winzg32.exe
O4 - HKLM\..\Run: [ieoc32.exe] C:\WINDOWS\system32\ieoc32.exe
O4 - HKLM\..\Run: [d3pc.exe] C:\WINDOWS\d3pc.exe
O4 - HKLM\..\Run: [atldq.exe] C:\WINDOWS\system32\atldq.exe
O4 - HKCU\..\Run: [sysconf16] MsNetHelper.exe
O4 - HKCU\..\Run: [pizda] Brong32.exe
O4 - HKCU\..\Run: [gabber] RtlFindVal.exe
O16 - DPF: {11212111-2121-1311-1141-115611111222} - ms-its:mhtml:file://d: oo.mht!http://195.95.218.83/users/sale/web/axe/x.chm::/update.exe
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\apisq.exe 7) Busca y elimina estos archivos y/o carpetas:
C:\WINDOWS\system32\
atldq.exe
C:\WINDOWS\system32\
apisq.exe
C:\WINDOWS\
woakz.dll
C:\WINDOWS\system32\
addyg.dll
C:\WINDOWS\system32\
nethu32.dll
C:\Program Files\
HbTools\ --> carpeta
C:\WINDOWS\system32\
javaaj.exe WhatsNewBot.exe
keybdll.exe
C:\WINDOWS\System32\
yaemu.exe
C:\WINDOWS\
apizq.exe
C:\WINDOWS\system32\
winzg32.exe
C:\WINDOWS\system32\
ieoc32.exe
C:\WINDOWS\
d3pc.exe MsNetHelper.exe
Brong32.exe
RtlFindVal.exe
Para archivos que no se dejen eliminar usa
KillBox 8) Limpia el registro con
RegSeeker y pasa
Ad-Aware actualizado.
9) Elimina cookies y temporales con
Disk Cleaner y vacía la papelera.
10) Reinicia normal y
nos cuentas los resultados.
Saludos